Mulțumim pentru feedback.

RĂSPUNS
Process Monitor este un instrument puternic din suita Sysinternals de la Microsoft, care vă permite să monitorizați în timp real sistemul de fișiere, Registry și activitatea procesului/șirului.

Descărcați și rulați monitorul de proces:

1. Descărcați Process Monitor de pe site-ul Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extrageți fișierul zip descărcat și rulați Procmon.exe.
3. Configurați filtrele (opțional):

• Când porniți pentru prima dată Monitorul procesului, acesta începe capturarea evenimentelor imediat. Acest lucru poate duce la date masive, așa că este adesea util să configurați filtre pentru a captura numai datele de care sunteți interesat.
• Accesați meniul „Filtru”, selectați „Filtru...” sau apăsați Ctrl + L.
• Puteți utiliza dialogul de filtrare pentru a specifica ce procese, evenimente sau detalii doriți să includeți sau să excludeți din captură.

4. Începeți captura:

• Dacă Process Monitor nu capturează deja date, puteți începe apăsând Ctrl + E sau faceți clic pe pictograma  de pe bara de instrumente.
• Permiteți-i să ruleze atât timp cât este necesar pentru a surprinde evenimentele relevante pentru investigația dvs.

5. Salvați captura:

• După ce ați capturat datele necesare, puteți opri capturarea apăsând din nou Ctrl + E sau făcând clic pe pictogramă .
• Pentru a salva datele capturate, accesați meniul „Fișier” și selectați „Salvare...” sau apăsați Ctrl + S.
• Vă rugăm să alegeți locația în care doriți să salvați fișierul jurnal, să-i dați un nume și să selectați formatul. Formatul de fișier „PML” este formatul nativ al jurnalului de monitorizare a procesului, dar puteți salva datele filtrate într-un fișier CSV sau XML, dacă preferați.
• Faceți clic pe „OK” pentru a salva jurnalul.

6. Analizați captura:

•  După salvarea jurnalului, îl puteți analiza redeschizându-l în Process Monitor sau utilizând alte instrumente dacă l-ați exportat în CSV sau XML.
• În cadrul Process Monitor, puteți utiliza instrumentele și filtrele pentru a naviga prin datele capturate și pentru a găsi informațiile necesare.